RGPD, cookies & newsletter : préparer sa boutique

Un site e-commerce collecte rapidement beaucoup de données : identité, adresse, historique de commandes, compte client, messages, newsletter, cookies publicitaires et statistiques de navigation. Pour une boutique ésotérique, ces données peuvent même révéler indirectement des centres d'intérêt personnels. Le RGPD ne doit donc pas être réduit à une bannière de cookies installée une fois pour toutes.

Collecter uniquement ce qui est utile

Chaque donnée doit avoir une finalité. Une adresse postale est nécessaire pour livrer une commande. Une date de naissance complète ne l'est pas forcément pour vendre un paquet d'encens. Plus la boutique collecte d'informations, plus elle augmente sa responsabilité en cas d'accès non autorisé ou de mauvaise utilisation.

Les formulaires doivent distinguer les champs réellement nécessaires de ceux qui sont facultatifs.

Newsletter B2C : le consentement reste le principe

Pour envoyer des communications commerciales électroniques à des particuliers, le consentement préalable est en principe nécessaire. Il doit être libre, spécifique, éclairé et univoque. Une case dédiée non pré-cochée est la méthode classique.

Une exception existe notamment pour certains clients déjà acheteurs lorsque la prospection concerne des produits ou services similaires fournis par la même entreprise et que les conditions prévues sont respectées. La création d'un simple compte sans achat ne suffit pas à transformer un prospect en client pour cette exception.

Une newsletter utile n'a pas besoin d'un consentement ambigu. Mieux vaut une liste plus petite de personnes réellement intéressées qu'une base difficile à justifier et qui génère des plaintes ou des désabonnements.

Chaque message doit permettre de s'opposer facilement

Le désabonnement doit être simple et effectif. Un lien qui oblige l'utilisateur à se connecter à un compte dont il a oublié le mot de passe complique inutilement l'exercice du droit d'opposition. Les préférences doivent aussi être synchronisées entre les outils afin qu'une adresse désabonnée dans la newsletter ne soit pas réimportée quelques jours plus tard depuis un ancien fichier.

Cookies : tous ne nécessitent pas le même traitement

Les traceurs strictement nécessaires au fonctionnement demandé par l'utilisateur peuvent être exemptés de consentement : authentification, panier ou certains dispositifs de sécurité, par exemple. Les cookies publicitaires, de personnalisation publicitaire ou certains traceurs de réseaux sociaux nécessitent en revanche un consentement préalable.

Certains outils de mesure d'audience peuvent bénéficier d'une exemption uniquement s'ils respectent des conditions strictes. Installer un outil analytique populaire ne signifie donc pas automatiquement qu'il est exempté.

Refuser doit être aussi simple qu'accepter

Le bandeau de consentement ne doit pas pousser artificiellement l'utilisateur vers « accepter tout ». Les choix doivent être compréhensibles et le refus accessible sans parcours trompeur. Il faut également permettre de modifier ultérieurement son choix.

Attention aux pixels dans les e-mails

Les outils marketing peuvent intégrer des pixels permettant de savoir si un e-mail a été ouvert ou de mesurer certains comportements. La CNIL a encore précisé en 2026 les règles applicables à ces dispositifs. Une boutique doit donc connaître les fonctions activées par défaut dans son outil d'emailing plutôt que supposer qu'elles sont toutes nécessaires.

Documenter les traitements

Même une petite boutique gagne à tenir un document simple recensant les outils : Shopify, paiement, transporteur, newsletter, analytics, publicité, service client et comptabilité. Pour chacun, il faut comprendre quelles données sont traitées, pourquoi, combien de temps et avec quels prestataires.

Cette cartographie facilite les réponses aux demandes de clients et permet d'identifier des applications oubliées qui continuent à recevoir des données.

La sécurité fait partie du RGPD

Comptes administrateurs partagés, mots de passe faibles et applications inutilisées sont des risques très concrets. L'authentification multifacteur, les droits utilisateurs adaptés et la suppression des accès des anciens collaborateurs sont des mesures simples.

Lorsqu'une boutique grandit, la gestion des données doit évoluer avec elle, au même titre que le stock ou la trésorerie.